自定义搜索限制

根据搜索基和搜索范围，可以定义搜索操作的自定义限制。如果搜索操作的目标 DN 和搜索范围与指定条件相匹配，则会限制搜索结果的最大大小。

您可以使用 DSCC 执行此任务。有关信息，请参见目录服务控制中心界面和 DSCC 联机帮助。

1. 创建一个或多个自定义搜索限制。

   $ dpconf create-custom-search-size-limit -h host -p port policy-name \ custom-search-limit-name [custom-search-limit-name ...]

2. 为自定义搜索限制设置条件。

   $ dpconf set-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name one-level-search-base-dn:value subtree-search-base-dn:value

3. 对返回的结果（当搜索符合步骤 2 中的条件之一时）数设置限制。

   $ dpconf set-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name search-size-limit:value

4. 查看自定义搜索限制的属性。

   $ dpconf get-custom-search-size-limit-prop -h host -p port policy-name \ custom-search-limit-name

   自定义搜索限制的默认属性如下所示：

   one-level-search-base-dn : - search-size-limit : unlimited subtree-search-base-dn : -